blockchain CertiK dio la alarma el 26 de marzo con respecto a la supuesta "estafa de salida" de $ 4 millones del protocolo de préstamos basado en Optimism Kokomo Finance. En menos de un minuto, el valor del token KOKO se desplomó en un 95 % y se eliminaron todas las cuentas de redes sociales asociadas con Kokomo Finance. Sin embargo, la estafa parecía haber explotado una laguna en los contratos inteligentes de la trac . No está claro cuántos usuarios se vieron afectados por la acción fraudulenta.
CertiK informó recientemente que el implementador de KOKO había atacado el código de trac inteligente de un token Bitcoin envuelto, cBTC, al restablecer su velocidad de recompensa y pausar su función de préstamo. Posteriormente, una dirección que comienza con "0x5a2d.." aprobó un nuevo trac inteligente cBTC para gastar más de 7000 Sonne Wrapped Bitcoin (So-WBTC).
Además, la empresa de seguridad informó que el atacante ejecutó un comando que cambió So-WBTC a una dirección con el código 0x5a2d, lo que resultó en una ganancia de $4 millones.
Un portavoz de CertiK informó que el dent detectado en Optimism fue el más grande hasta ahora para la empresa. Kokomo Finance es un protocolo de préstamo de código abierto y sin custodia que opera en Optimism, donde los inversores pueden operar con wBTC, ETH, USDT, USDC y DAI. Después de su lanzamiento el 25 de marzo, Kokomo Finance ganó popularidad rápidamente entre plataformas como CoinGecko y Defi Llama, que trac oficialmente el protocolo.
Antes de su reciente caída del 97 %, los datos de Defi Llama revelaron que se habían bloqueado más de $2 millones en Kokomo Finance. Del valor total bloqueado en el protocolo, el 72% estaba en forma de Bitcoin . Los intentos de acceder a sitios web de blogs y redes sociales en la página Linktree generaron páginas de error que indicaban que se habían eliminado.
0xGuard realizó una de trac inteligente de Kokomo Finance a principios de marzo; se aprobaron la mayoría de los elementos de la auditoría, sin embargo, se identificaron errores tipográficos y la capacidad del propietario de KOKO para acuñar el 45 % del suministro máximo a una dirección dent .
